Gabarito disponível
Texto-base:
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue os itens subsequentes.
O MITRE ATT&CK é um modelo que busca categorizar o comportamento do atacante, com base em apenas dois componentes principais: táticas e procedimentos.
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue os itens subsequentes.
O MITRE ATT&CK é um modelo que busca categorizar o comportamento do atacante, com base em apenas dois componentes principais: táticas e procedimentos.
Resolução comentada
O MITRE ATT&CK envolve táticas, técnicas e procedimentos (TTPs), não apenas dois componentes.
O MITRE ATT&CK é uma base de conhecimento do comportamento adversário organizada em táticas (objetivos), técnicas (como atingi-los), subtécnicas e procedimentos. Limitar o modelo a apenas táticas e procedimentos é incorreto; o item está errado.
Análise das alternativas
A) Errada: omite as técnicas e subtécnicas, que são centrais. B) Certa: o modelo vai além dos dois componentes citados.
Referência: MITRE ATT&CK (táticas, técnicas e procedimentos).
Resolução comentada do VaiConcursos.